Microsoft：代理式 AI 搜尋 GitHub 外洩憑證，再濫用雲端資源
情報摘要
Microsoft 於 11 月 5 日披露，攻擊者利用包括 ARTEX 的代理式 AI 工具尋找公開 GitHub 憑證，再進行雲端入侵活動。至少一宗觀察個案由搜尋至竊取 Azure Key Vault 資料只需五分鐘；這不是所有攻擊的通用時限。
Microsoft 稱，相關搜尋自 2026 年 8 月起出現；後續服務主體登入濫用最早於 10 月 28 日觀察到，包括供應商的多租戶應用憑證被盜後存取下游客戶租戶。
本篇依 Microsoft 的觀測報道，不把工具名稱當作攻擊者身分，也不將本站另述的 WorkOS 內部 GTM 事件合併為同一事故。
受影響產品
外洩應用憑證及其可存取的 Microsoft Entra／Azure 資源；影響取決於權限
適用讀者
開發、雲端保安及多租戶應用供應商團隊
建議行動
一般開發防護建議：盤點應用及憑證，啟用秘密掃描與推送保護，並在支援情境改用受控識別（managed identity），減少程式碼中的長效秘密。短期未能遷移的應用應輪替秘密並採用安全儲存方式。這些是微軟官方文件的通用建議，不代表所有讀者已遭入侵；已確認外洩時應立即撤銷或輪替憑證，不能只刪除程式碼。
風險評級依據
這是威脅情報披露，並非單一 CVE 通報；來源沒有提供統一 CVSS 評分，不自行量化嚴重程度。
解讀限制
受害機構總數及香港影響未獲確認；使用相關服務本身不表示已受影響。
Microsoft 提及的 Tor 出口流量可能混有不相關活動，不能單憑共用 IP 判定同一攻擊者。
移除應用憑證後，已簽發的權杖仍可能有效至到期；輪替不代表所有既有存取立即終止。
公告日期採原文 11 月 5 日；精確發布時間未核實，不以社交平台宣傳時間代替。觀測跨越多日，因此不填單一事故日期。
Microsoft Learn 來源日期採頁面所示最後更新日，而非本事件公告日期。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。